BlockBeats کی خبر، 19 اکتوبر، سیکورٹی ایجنسی SlowMist نے DarkSword ٹروجن بیک اینڈ اور iOS حملے کے لیے ایک گہری خطرہ کی معلومات کی رپورٹ جاری کی۔ رپورٹ نے اس حملہ کی بنیاد کے ترقی کے عمل کا تعاقب کیا اور اس کی کرپٹو اثاثوں کے صارفین کے لیے انتہائی خطرناک قدرت کو ظاہر کیا۔
مین سُم کے تجزیے کے مطابق، متعلقہ خامی کے استعمال کے کوڈ کے 2026ء کے مارچ میں شائع ہونے کے بعد، ڈارکسورڈ-پرو وی 2 جولائی میں گٹھب پر ظاہر ہوا، اور اس کے حملے کی بنیادی ڈھانچہ ستمبر کے آخر میں آن لائن ہونے کی تصدیق کی گئی۔ مین سُم ٹیم نے نہ صرف اس کے آن لائن بنیادی ڈھانچے کا تعاقب کیا، بلکہ اس کے انتظامی پینل کو شائع شدہ گٹھب ریپوزٹری سے بھی جوڑا اور خامی کے استعمال کے کوڈ، ڈلیوری چین اور حملے کے بعد کی استعمال کی صلاحیتوں کو الگ الگ کیا۔ رپورٹ میں اس حملہ فریم ورک کے کچھ اہم نتائج درج ہیں:
ایک انتہائی خودکار مکمل حملہ لائن جس میں کمزوریوں کا ارسال، ڈیوائس اور ڈیٹا کی جمع آوری، ڈیٹا چوری اور ایکرپٹی ویلٹ فنڈز کی جمع کاری کے فنکشنز شامل ہیں۔
· وسیع اور گہری ڈیٹا چوری کی صلاحیت، یہ ٹولکٹ صرف کی چین (Keychain)، فائلز اور معلومات کے لیے ہی نہیں بلکہ کرپٹو والٹ ڈیٹا کے لیے بھی خاص طور پر ڈیزائن کیا گیا ہے، جس میں والٹ ڈیٹا کو ڈی کرپٹ کرنے اور فنڈز جمع کرنے کی صلاحیت شامل ہے۔
ہرگز، اس ٹول کٹ کا دعویٰ ہے کہ یہ iOS 13 اور اس کے بعد کے ورژنز کو سپورٹ کرتا ہے، لیکن کوڈ کا تجزیہ ثابت کرتا ہے کہ اس کا عملی استعمال صرف iOS 18.6–18.7.2 اور iOS 26.0–26.1 کے دو ورژن انٹروالز تک محدود ہے۔
عوامی خامیوں کے کمپوننٹس کو ہتھیاروں میں تبدیل کر دیا گیا ہے اور انہیں ڈپلوی کیے جانے والے حملوں کے فریم ورک میں ادھم کر دیا گیا ہے، جس سے پیچیدہ iOS حملوں کو شروع کرنے کی رکاوٹ بہت کم ہو گئی ہے۔
اس خطر کے لیے، سلو مگ نے واضح سیکیورٹی تجاویز دی ہیں۔ صارفین کو iOS سسٹم کو اپ ڈیٹ رکھنا چاہیے اور غیر قابل اعتماد لنکس پر کلک نہیں کرنا چاہیے، کیونکہ صرف مالیشس پیج کو Safari براؤزر میں کھولنا ہی خرابی کو فعال کر سکتا ہے۔ اگر ڈیوائس نے کبھی مشکوک لینڈنگ پیج کا دورہ کیا ہے، تو صارفین کو اپنے مینمونک فریز اور پرائیوٹ کی کو مخرب سمجھنا چاہیے اور ایک صاف ڈیوائس پر نیا وولٹ بنانا چاہیے جس نے کبھی اس پیج کا دورہ نہیں کیا اور اپنے اثاثوں کو منتقل کرنا چاہیے۔ علاوہ ازیں، صارفین کو تمام چینز پر غیر معمولی ٹرانزیکشنز اور ٹوکن اتھارائزیشنز کا جامع جائزہ لینا چاہیے اور غیر ضروری اتھارائزیشنز فوراً منسوخ (Revoke) کرنا چاہیے۔